Dados pessoais tratados com finalidade, clareza e limite.

Controlador e canal de privacidade

A Caula Labs atua como controladora dos dados pessoais tratados por este site, decidindo as finalidades e os meios essenciais do tratamento.

Solicitações relacionadas à privacidade e aos direitos dos titulares podem ser enviadas para contato@caulalabs.com.br, com o assunto “Privacidade — Direitos do titular”.

Quais dados são tratados

No formulário de contato, tratamos nome, e-mail, tipo de projeto, faixa estimada de investimento, mensagem e a data do envio. Evite incluir senhas, credenciais, documentos, dados financeiros, dados sensíveis ou informações de terceiros que não sejam necessárias.

Para segurança, o site usa o endereço de rede somente para gerar um identificador irreversível com chave secreta. O endereço em texto claro não é gravado pelo limitador. Também são tratados horários de envio, identificadores técnicos da sessão e sinais antispam.

Finalidades e bases legais

• Analisar e responder ao contato: realizar procedimentos preliminares relacionados a uma possível contratação, a pedido do titular.
• Proteger o formulário e o site: prevenir abuso, fraude e envios automatizados, com base no legítimo interesse de manter o serviço seguro, observados os direitos do titular.
• Cumprir deveres e resguardar direitos: atender obrigações legais ou regulatórias e exercer direitos em processos, quando necessário.

O envio do formulário não cadastra você em lista de marketing e não autoriza comunicações promocionais.

Com quem os dados podem ser compartilhados

Usamos prestadores de hospedagem e segurança para manter o site disponível. A entrega do formulário em produção usa a Resend como provedora de e-mail, que recebe o conteúdo necessário para encaminhar a mensagem à caixa operacional da Caula Labs.

Esses prestadores devem tratar os dados conforme suas funções e compromissos aplicáveis. Informações também podem ser apresentadas a autoridades quando houver obrigação legal ou ordem válida. Não comercializamos dados pessoais.

Quando um fornecedor processar dados fora do Brasil, a transferência deve observar as hipóteses e salvaguardas previstas na LGPD e na regulamentação da ANPD.

Por quanto tempo os dados são mantidos

Contatos que não avancem para uma relação comercial são eliminados ou anonimizados em até 12 meses após a última interação. Se houver contratação, os dados necessários podem ser mantidos durante a relação e pelos prazos legais aplicáveis.

Os registros pseudonimizados do limitador de envios permanecem por até 24 horas. Dados podem ser preservados por período adicional quando necessários para cumprir obrigação legal, responder a autoridade ou exercer direitos.

Cookies e tecnologias semelhantes

O site usa apenas um cookie de sessão estritamente necessário para manter o token de segurança do formulário e mensagens temporárias de confirmação ou erro. Ele é protegido contra acesso por JavaScript, restrito ao envio apropriado e expira ao encerrar a sessão do navegador.

Não usamos cookies de publicidade, analytics ou criação de perfil. Por isso, o site não apresenta um banner para autorizar cookies opcionais.

Como exercer seus direitos

Nos termos da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, revisão de decisões automatizadas, oposição e anonimização, bloqueio ou eliminação quando cabíveis.

Envie o pedido para contato@caulalabs.com.br. Poderemos pedir informações proporcionais para confirmar sua identidade e proteger seus dados. O atendimento é gratuito, e uma eventual impossibilidade de cumprimento será explicada.

Se a solicitação não for solucionada, o titular também pode peticionar perante a Autoridade Nacional de Proteção de Dados ou procurar órgãos de defesa do consumidor, quando aplicável.

Medidas de segurança

Adotamos controles proporcionais ao site, incluindo conexão HTTPS em produção, proteção de sessão e cookies, validação no servidor, defesa contra requisições forjadas, limitação de envios, políticas de conteúdo do navegador, restrição de arquivos internos e segredos fora do código.

Nenhum sistema é livre de riscos. Em caso de incidente confirmado envolvendo dados pessoais, serão avaliadas as medidas de contenção e as comunicações exigidas pela legislação e pela ANPD.

Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no site, nos fornecedores ou nas normas aplicáveis. A versão vigente e a data da última atualização permanecerão publicadas nesta página.